Šioje pamokoje apžvelgsime svetainėse, kurių domenai naudoja "Cloudflare" vardų serverius (NS), dažniausiai fiksuojamus klaidų (5XX) pranešimus, jų reikšmę ir galimas priežastis.
Pavyzdžiui, 521, 522 ir 523 klaidos dažniausiai susijusios su serverio pasiekiamumu, o 525 ir 526 - su SSL/TLS šifravimu tarp Cloudflare ir svetainės serverio.
Nuo ko pradėti?
Jei buvo fiksuota 5XX klaida, iš pradžių patikrinkite svetainę:
per kitą interneto naršyklę;
kitame įrenginyje, pvz., telefone;
naudojant kitą interneto ryšį (pvz.: mobiliuosius duomenis).
Jeigu klaidą atkartoti pavyksta, tikėtina, kad problema iškilusi tarp Cloudflare ir svetainės serverio.
Taip pat svarbu patikrinti, ar tuo metu nėra fiksuotų gedimų ar kitų sutrikimų "Cloudflare" sistemos pusėje. Tai galite matyti jų svetainėje:
Klaidų numeriai
Klaida 521
521 Web server is down klaida nurodo, kad Cloudflare bandė prisijungti prie svetainės serverio, tačiau susijungimas nepavyko. Cloudflare nurodo dvi dažniausias priežastis: svetainės web serveris nepasiekiamas (neveikia) arba Cloudflare užklausos yra blokuojamos.
Klaida 522
522 Connection timed out klaida reiškia, kad Cloudflare bandė prisijungti prie serverio, bet laiku negavo atsakymo. Cloudflare dokumentacijoje nurodoma, kad tai gali įvykti, kai serveris per nustatytą laiką neatsako į pradinį prisijungimą arba po prisijungimo nepatvirtina užklausos
Pastaba: pagrindinis skirtumas tarp 521 ir 522 klaidų tai, kad:
* 521 atveju - serveris prisijungimą pilnai atmeta;
* 522 atveju - Cloudflare laukia, bet serveris laiku neatsako.
Klaida 523
523 Origin is unreachable klaida nurodo, kad Cloudflare negali pasiekti serverio, kurio IP adresas nurodytas DNS įraše. Dažniausiai taip nutinka dėl dviejų priežasčių: nėra tinkamo ryšio tarp Cloudflare ir serverio arba DNS įraše įrašytas neteisingas IP adresas.
Klaida 525
525 SSL handshake failed klaida reiškia, kad nepavyko saugiai prisijungti prie svetainės serverio. Ši klaida dažniausiai atsiranda tada, kai Cloudflare SSL/TLS režimas yra Full arba Full (Strict), bet pats serveris negali tinkamai priimti HTTPS ryšio. Tokiu atveju problemą pavyktų išspręsti nustatant šifravimo rėžimą į Flexible.
Detaliau apie šifravimą: šioje pamokoje.
Klaida 526
526 Invalid SSL certificate nurodo, kad Cloudflare negali patvirtinti serverio SSL sertifikato. Dažniausiai taip nutinka tada, kai Cloudflare nustatytas Full (Strict) režimas, bet serveryje esantis SSL sertifikatas yra netinkamas arba neatitinka reikalavimų (pvz.: įdiegtas nekorektiškai ar pasibaigęs galiojimas).
Pastaba: pagrindinis skirtumas tarp 525 ir 526 klaidų tai, kad
* 525 atveju - SSL ryšys tarp Cloudfalare nebuvo užmegztas;
* 526 atveju - prisijungimas prie serverio pavyko, bet Cloudflare negalėjo patvirtinti SSL sertifikato.
Daugiau informacijos apie klaidas galite matyti Clouflare pagalbos puslapyje.